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Abstract of FR2754226 

The anti-theft system connects to the electronic circuit (14) 
controlling operation of the motor vehicle. A remote 
transmitter sends a coded signal (5) which is received (7) by 
a receiver fitted to the vehicle. A computer (12) verifies the 
authenticity of the coded signal and enables operation of the 
vehicle control circuit when the received code corresponds. If 
the signal is valid this result is stored. This stored value is 
used to enable the vehicle controller if the access code has 
recently been successfully verified. The stored value is 
retained while the engine is running to ensure the controller 
remains enabled. 
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(54) SYSTEM E ANTIVOL DE VEHICULE. 

(§n II comprend un circuit de commande de vehicule (14); 
un moyen de transmission de signal de code (5) prevu 
dans un organe place a distance de la carrosserie dudit ve- 
hicule; un moyen de reception de code (7) prevu sur ladite 
carrosserie de vehicule; un calculateur (CPU) (12) servant 
a verifier 1'authenticite dudit signal de code et a permettre 
le fonctionnement dudit circuit de commande de vehicule 
lorsqu'une coTncidence de code couronnee de succes a ete 
constatee; et un moyen de conservation de resultat de veri- 
fication (1 8) servant a conserver un resultat de coincidence 
de code satisfaisante. Le calculateur CPU controle un etat 
de fonctionnement du vehicule et un etat du moyen de 
conservation de resultat de verification (18), avant de veri- 
fier un signal de code, et permet le fonctionnement du cir- 
cuit de commande de vehicule sans verifier un signal de 
code lorsque I'etat de fonctionnement de vehicule est nor- 
mal. Le moyen de conservation de resultat de verification 
(18) est determine de facon a conserver un resultat de 
coTncidence de code satisfaisant. 
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Systfrme ant, i vo l de v^hicule 

La pr^sente invention concerne un dispositif antivol 
pour vehicule, qui permet & un moteur d'etre d£marrd 
lorsgu'un code ^lectronique a ete v^rifi^. 

II est classiquement connu de fournir un moyen de 
transmission de code et un commutateur de transmission sur 
une cie de d^marrage de moteur, et une unite de commande 
d'allumage sur le cote du vehicule, qui peut recevoir et 
verifier un signal de code transmis par la cie. Par 
exemple, lors du d^marrage du moteur, la cl6 est ins£r£e 
dans une serrure & pompe , un commutateur de transmission 
est actionne k une teraporisation appropriee, de manifere & 
transmettre un signal de code unique pour la cie ^ partir 
du moyen de transmission de signal de code incorpor^ dans 
la cie, et la validity du signal de code regu est 
d^termin^e par un calculateur (CPU) pr^vu dans le 
dispositif de commande d'allumage du vehicule, de manifere k 
permettre le f onctionnement du dispositif d'allumage 
seulement lorsque le signal de code correct est regu,, 

Dans un tel systfeme de commande d'allumage, titre de 
mesure contre un ^tat d * engorgement ou un etat d'erreur 
d' execution de la CPU imputable & des bruits 
eiectromagnetiques durant le f onctionnement du moteur, qui 
peuvent endommager le moteur par une commande d'allumage 
anormale, un circuit de temporisation controleur de 
sequence d'alerte servant ^ surveiller 1 ' etat de la CPU 
peut etre pr£vu, de mani^re que la CPU puisse etre remise k 
l'etat initial dfes que 1 9 etat anormal ^ventuel de la sortie 
du circuit de temporisation controleur de sequence d'alerte 
resultant de 1 * engorgement de la CPU est detecte. 
Cependant, une fois que la CPU est remise k 1 ' etat initial, 
le processus de verification du signal de code est 
egalement initialise* Par consequent, meme lorsque la CPU 
est instantan£ment remise k 1 ' etat initial suite k une 
erreur d' execution imputable k des bruits, du fait que le 
processus de verification du signal de code est 
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reinitialise et que par consequent le resultat de la 
verification de code n'est plus du tout possible, la 
commande d'allumage du moteur ne peut pas etre retablie 
aussi rapidement que souhaite. 

5 Le processus de verification de code necessite 

normalement une certaine periode de temps et il est 
souhaitable de ne pas effectuer le processus de 
verification de code dans certaines situations. Par 
exemple, lorsque la CPU est reraise h 1 1 etat initial par un 

10 circuit de teraporisation controleur de sequence d'alerte 
tel que decrit ci-dessus r il est preferable de retablir le 
systfeme de commande de moteur, tel que le syst^me de 
commande d'allumage, suf f isamment rapidement pour permettre 
au moteur de continuer & fonctionner sans qu'il se bloque- 

15 A cette fin, il est envisageable de pr^voir un nioyen 
servant ^ conserver un resultat de verification de code qui 
puisse eiiminer la necessite de le processus de 
verification de code dans certaines situations, telles que 
lorsque la CPU est remise & 1 ' etat initial par un circuit 

20 de teraporisation controleur de sequence d'alerte* 

Cependant, lorsque le systferae est pourvu d'un tel 
moyen de conservation de resultat de verification de code, 
qui peut eviter le processus de verification de code, une 
personne non autorisee peut tenter de valider le syst^me de 

25 commande de moteur en f aisant sauter la ligne 
d' alimentation se trouvant sur le commutateur de cie par 
une intention illicite, et il peut egaleraent etre possible 
de forcer la CPU du vehicule pourvue d'un tel syst^me de 
verification de code, afin d'obtenir un etat d f erreur 

30 d f execution, & l'aide d T un g^n^rateur de bruit 
eiectroraagnetique , et de permettre le f onctionnement de la 
commande d'allumage de facjon erron^e- 

Au vu de tels probl^mes de l'art anterieur, un but 
principal de la pr^sente invention est de proposer un 
35 systfeme antivol de vehicule qui soit eff icace pour 
ameiiorer la securite d'un vehicule sans creer aucun 
inconvenient durant 1 * utilisation - 
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On deuxi&me but de la pr^sente invention est de 
proposer un systeme antivol de vehicule qui puisse 
augmenter la commodity du systeme sans modification 
minimaleo 

Un troisifeme but de la pr^sente invention est de 
proposer un systeme antivol de vehicule efficace et 
approprie, qui soit ^ la fois simple et ^conoraigue . 

Selon la pr£sente invention, ces buts ainsi que 
d'autres peuvent etre atteints par 1 ' agencement d*un 
systeme de commande antivol de vehicule lorsgu'une 
coincidence de code eiectronique a ete effectuee, 
comprenant : un circuit de commande de vehicule qui est 
n&essaire pour le f onctionnement du vehicule; un moyen de 
transmission de signal de code pr£vu dans un organe place £ 
distance de la carrosserie du vehicule; un moyen de 
reception de code pr^vu sur la carrosserie de vehicule afin 
de recevoir le signal de code; une CPU servant k verifier 
1 f authenticity du signal de code et a permettre le 
f onctionnement du circuit de commande de vehicule 
lorsqu'une coincidence de code couronn^e de succfes a ete 
constatee; et un moyen de conservation de r^sultat de 
verification servant ^ conserver un resultat de coincidence 
de code satisf aisant ; dans lequel la CPU controle un etat 
de f onctionnement du vehicule et un etat du moyen de 
conservation de resultat de verification, avant de verifier 
un signal de code, et permet le f onctionnement du circuit 
de commande de vehicule sans verifier un signal de code 
lorsque 1 ' etat de f onctionnement de vehicule indique un 
etat de f onctionnement normal du vehicule, et le moyen de 
conservation de resultat de verification est determine de 
fagon & conserver un r^sultat de coincidence de code 
satisf aisant • 

Ainsi, le moyen de conservation de resultat de 
verification de code eiimine la necessity d'effectuer le 
processus de verification de code dans certaines 
situations, si bien que la comraodite du systeme antivol 
peut etre am^lior^e. Par exemple, lorsque la CPU est remise 
h l f etat initial par un moyen de surveillance, tel qu'un 
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circuit de temporisation controleur de sequence d'alerte, 
il est possible de raaintenir le fonctionnement du vehicule 
dans le cas d * un arret syst&me instantan6 de la CPU. En 
particulier, du fait de n^cessiter que le vehicule soit en 
fonctionnement, lorsqu'on ^vite la necessite de verifier le 
code, il est possible d'ernpecher le forgage de la securite 
en forgant la CPU & obtenir une erreur d ? execution * 

Typiqueraent , 1 1 etat de fonctionnement du vehicule 
consiste en 1 f etat de rotation du moteur de vehicule. En vu 
de maintenir la s^curit^, il est souhaitable de ne pas 
d£r£gler le ddmarrage du moteur afin d T obtenir 1 ' etat de 
fonctionnement normal du vehicule* Par consequent, le 
niveau seuil pour la vitesse de rotation du moteur est 
typiqueraent s£lectionn<§ k un niveau qu'il est improbable 
d'atteindre par une operation de d^marrage du moteur* 

Afin d'eiiminer la n^cessit^ d'un capteur special et 
de simplifier l 1 ensemble de 1 ' agencement , la vitesse de 
rotation du moteur peut etre determinee en comptant le 
nombre d ? impulsions d'allumage ou en mesurant un interval le 
d* impulsions d'allumage* Typiquement r le circuit de 
commande du vehicule comprend un circuit d'allumage pour un 
moteur h. combustion interne * 

Afin d'incorporer le concept de base de la pr^sente 
invention dans le programme de commande existant, le 
programme de commande peut etre agenc6 de manifere que la 
CPU evite un processus de verification de signal de code 
lorsqu'il est determine que le moyen de conservation de 
r^sultat de verification conserve un resultat de 
coincidence de code satisfaisant et qu'il est determine que 
l'etat de fonctionnement du vehicule est normal* De meroe, 
la CPU peut etre adaptee de fagon £ acc^der au moyen de 
conservation resultat de verification, avant d'effectuer 
une coincidence de code lors d'une alimentation et d'une 
remise It l'etat initial « 

Selon un mode de realisation prefer^ de la presente 
invention, le moyen de conservation de resultat de 
verification comprend un circuit d'auto-maintien qui est 
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mis en service et hors service par des signaux de sortie 
provenant de la CPU. 

La presente invention va etre decrite ^ present 
ci-apr^s en se referant aux dessins annexes, dans 
5 lesquels : 

la figure 1 est une vue simplifiee de 1' ensemble de la 
structure d'un systeme de demarrage de raoteur auquel est 
appligu^e la presente invention; 

la figure 2 est un schema ci blocs reprdsentant une 
10 partie essentielle du circuit de ce systeme; 

la figure 3 est un diagramme de programme de comroande 
selon la presente invention; 

la figure 4 est un diagramme de temps reprdsentant le 
mode de f onctionnement de la presente invention dans un 
15 etat normal; 

la figure 5 est une vue analogue ^ la figure 2, 
repr^sentant un deuxi^me mode de realisation de la presente 
invention ; 

la figure 6 est une vue analogue ^ la figure 4, 
20 repr^sentant un deuxi^me mode de realisation de la presente 
invention ; et 

la figure 7 est une vue analogue & la figure 2, 
representant un troisi^me mode de realisation de la 
presente invention . 

25 La figure 1 est une vue simplifiee de la structure du 

systeme de demarrage de moteur selon la presente invention, 
qui represente une cie de demarrage de moteur 1 raontee dans 
un verrou cylindrique ^ cie 3 prevu dans un panneau de 
carrosserie 2 d'une carrosserie de vehicule, par exemple 

30 d'une petite rootocyclette • 

Comme represente sur la figure 1, une poignee la de la 
cie 1 est pourvue d'un commutateur de transmission 4 
destine 3. une transmission de signal, d'une unite 
d' emission de faisceaux infrarouges 5 destinee & emettre un 
35 signal infrarouge par une mise en service du commutateur de 
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transmission 4, et d'une diode luniinescente (LED) 
d' indication 6 servant k indiquer qu'un signal est en cours 
de transmission* Le panneau de carrosserie 2 se trouvant 
sur le cot£ de la carrosserie du v£hicule est pourvu d'une 
5 unite de reception de faisceaux infrarouges 7 servant & 
recevoir un signal de faisceaux infrarouges provenant de 
1' unite d' emission de faisceaux infrarouges 5, lorsque la 
cie 1 est montee dans le verrou cylindrique cie 3 et 
amende dans la position MARCHE du moteur, Une unite CDI 8, 
10 qui est relive & l 1 unite de reception de faisceaux 
infrarouges 7, est fix£e h un support non represents sur le 
dessin, 1 ' intSrieur du panneau de carrosserie 2. 

En se referant a la figure 2, la cl<§ 1 est pourvue 
d'une CPU 9 servant h commander la transmission du signal 

15 de code et d'une unite de stockage d 1 identification (ID 10) 
stockant une ID d 1 util isation titre de signal de code. 
Lorsqu'un signal de mise en service provenant du 
coramutateur de transmission 4 est regu, la CPU 9 lit 1 T ID 
d'utilisateur provenant de 1 'unite de stockage ID 10, 

20 transmet un signal de code correspondant provenant de 
1' unite d ? emission de faisceau d'infrarouge 5, sous la 
forme d'un signal infrarouge, et indique la transmission 
avec la LED 6, L 1 unite CDI 8 est pourvue d'une CPU 12 , 
d'une unite de stockage ID 13 stockant la merae ID 

25 d'utilisateur que la cie 1, une unite f onctionnelle de base 
CDI 14 servant & commander l'alluraage du moteur, et d'une 
unite de circuit d' alimentation 15. La CPU 12 adapte le 
signal de code ID d' utilisateur sur le cote de la cie 1, 
qui est regu par 1' unite de reception de faisceaux 

30 infrarouges 7 , avec le signal de code ID d * util isateur sur 
le cote du vehicule, qui est stockee dans 1 'unite de 
stockage ID 13 et, d'apr^s le deroulement du processus de 
determination, effectue une commande d'allumage num£rique 0 

Le circuit de source d 1 alimentation 15 servant h 
35 fournir une puissance eiectrique k 1 'unite CDI 8 est relie 
& une batterie BT et un ACG 16, servant de g£n<§rateur 
eiectrique actionnS par un moteur non represents sur le 
dessin, en relation parall^le, De ce fait, lorsque la 
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batterie BT est suf f isamment charg^e, la puissance 
eiectrique est fournie par la batter ie BT. Lorsgue la 
batterie BT n'est pas suf f isamment charg^e ou pratiquement 
dechargee, l'ACG 16 produit la puissance eiectrique pour la 
source d* alimentation . 

La CPU 12 de 1 'unite CDI 8 est relive ^ un circuit de 
temporisation controleur de sequence d ? alerte 17 servant & 
d£tecter toute anomalie de la CPU 12 qui peut etre 
provoquee par des bruits eiectromagnetiques , et remettre h 
1 1 etat initial la CPU lorsqu'une telle anomalie est 
detectee . La CPU 12 est egalement rel i£e £ un moyen de 
conservation du r^sultat de verification de signal de 
code 18. Ce moyen de conservation du resultat de 
verification de code 18 est adapts de fagon maintenir un 
signal de resultat de verification de code, qui peut §tre 
produit par la CPU 12, pendant une certaine p^riode de 
temps, meme apres que 1 1 alimentation en puissance 
eiectrique ait ete interrompue* Par exemple, il peut 
consister en un condensateur, de manifere que la CPU 12 
puisse detecter si la tension de charge du condensateur est 
sup^rieure ou egale un niveau seuil. De ce fait, meme si 
la CPU 12 est instantanernent mise hors service, il est 
possible de retablir la commande d f allumage sans aucun 
deiaio 

Dans ce mode de realisation, le moyen de conservation 
du resultat de verification de code 18 est adapte de fagon 
& conserver un resultat de verification de code 
indefiniment tant gu'une puissance eiectrique lui est 
fournie ou tant que la cie d'allumage se trouve dans une 
position MARCHE ou DEMARRAGE, & moins que 1 9 etat du 
conservation du resultat de verification ne soit annuie par 
la CPU 12, comme decrit ci-apr&s. Cependant, en general, le 
moyen de conservation du resultat de verification peut etre 
adapte de fagon conserver un resultat de coincidence de 
code satisfaisant au moins pendant une certaine periode de 
temps k partir du moment d'une verification de code 
satisf aisante, £ partir du moment de l f arret du vehicule ou 
de son moteur, ou k partir du moment de la mise hors 


8 


2754226 


service de 1 1 alimentation en puissance. Par exemple, 
lorsque le vehicule doit etre demarre au pied, sans 
disposer d'une batterie qui fonctionne correcteraent, la 
puissance electrique destinee au processus de verification 
5 de code ainsi qu'^ la commande d'allumage doit etre obtenue 
& partir de la puissance electrique produite par I'ACG 16 
actionn^e par une pedale de demarrage. Par consequent, il 
est souhaitable d'eviter le processus de verification de 
code une fois qu'une verification de code satisf aisante a 

10 ete effectuee durant une pre?miere tentative insatisf aisante 
de demarrage du nioteur, lors des tentatives subsdquentes de 
demarrage du moteur- De meine, lorsque le moteur a caie et 
qu'il est n^cessaire de redemarrer le moteur, il est 
souhaitable que le moyen de conservation du resultat de 

15 verification de code 18 evite la n^cessitd d'une 
verification de code durant le processus de redemarrage du 
moteur. La periode de temps de maintien d'un resultat de 
verification de code satisfaisant peut etre suf f isamment 
longue pour satisf aire h. la necessite de telles situations, 

20 mais peut etre suff isamment courte pour empScher toute 
personne non autoris^e de rompre la securite aprfes que le 
conductcur du vehicule autorisd ait quitte le vdhicule, 

Sont en outre pr^vues une unite de source 
d' alimentation de circuit CDI 14a, pour le circuit de 

25 fonctionnement de base CDI 14, et un circuit de 
commutation 19 consistant en un circuit de transistor 
servant ^ commander 1 e fonctionnement du circuit de 
fonctionnement de base CDI 14 via 1' unite de source 
d * al imentat ion de circuit CDI 14a. Le circuit de 

30 commutation 19 est commande par des signaux de sortie 
provenant d'une borne de sortie OUT et une borne 
d'annulation CAN de la CPU 12, de maniere que la tension de 
source d " a 1 imentat ion soit appliquee au circuit de 
fonctionnement de base CDI 14 via 1 * unite de source 

35 d' alimentation de circuit CDI 14a, h. la reception d'un 
signal de sortie k partir de la borne OUT, et 1 'unite de 
source d 'alimentation de circuit CDI 14a est mise hors 
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service & la reception d ' un signal de sortie partir de la 
borne CAN. 

Un signal de temporisation provenant d'une borne de 
sortie de signal de temporisation d'allumage IGT de la 
CPU 12 est transmis au circuit de fonctionnement de base 
CDI 14, et la comraande d'allumage d ? une bobine d'allumage, 
non representee sur le dessin, est effectu^e de manifere 
appropri^e par le circuit de fonctionnement de base CDI 14 
d'aprfes le signal de temporisation d'allumage. Une borne 
d'entrde PLS de la CPU 12 re<£oit un signal impulsionnel 
provenant d'une bobine d ' impulsions 16a prdvue dans 
l'ACG 16. L' unite CDI 8 peut etre pourvue d'un ^metteur de 
lumi^re visible, afin d'indiquer que la verification de 
1 9 ID d 1 utilisateur a ete satisf aisante . 

Selon ce systferae d'allumage de rnoteur, lorsque la 
cie 1 est montee dans le verrou cylindrique cie 3 et 
amende dans la position MARCHE du moteur, le signal de code 
est transmis depuis 1' unite d r emission de faisceaux 
infrarouges 5 et si la batter ie BT est suff isamment 
chargde , 1 'amende de la cie 1 dans la position MARCHE 
actionne le circuit d f alimentation 15 avec pour rdsultat 
que 1 'unite CDI 8 regoit une puissance eiectrique et 
devient prete & recevoir le signal de code. Lorsque le 
commutateur de transmission 4 est mis en service dans cet 
etat, le signal de code est transmis un certain nombre de 
fois ^ un intervalle prescrit et la CPU 12 determine si le 
signal de code est authentique ou non. Lorsqu f il est 
verifie que le signal de code est authentique, la commande 
d'allumage est validee via 1 'unite de fonctionnement de 
base CDI 14, via une operation de demarrage normale* 

A present, la commande effectuee par la CPU 12 dans ce 
syst&me de demarrage de moteur est decrite ci-aprfes en se 
referant au diagramme de temps de la figure 3. Lorsque la 
cie 1 est montee dans le verrou cylindrique & cie 3 et 
amende dans la position MARCHE du moteur, on obtient l'etat 
de mise en service dans lequel 1' unite CDI 8 est mise en 
service et la CPU 12 est prete £ f onctionner * Dfes que la 
CPU 12 devient fonctionnelle, une etape de remise h l'etat 
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initial est ex6cut£e comme indique par 1 ' ^tape ST1 sur la 
figure 3* II est determine a 1 1 etape ST2 si le moteur 
tourne ou non. 

Le capteur de detection de la rotation ou non du 
raoteur peut consister en un capteur de vitesse de rotation, 
tel qu f un compte- tours de moteur ou un capteur de vitesse 
de vehicule, tel qu'un compteur de vitesses, mais peut 
egalement consister en un moyen servant a detecter le 
signal impulsionnel pour la commande de temporisation 
d'allumage et ^ determiner la vitesse de rotation du moteur 
^ partir de l f interval le de signaux ou du nombre 
d 9 impulsions se produisant pendant une p^riode de temps 
donn£e avec la CPU 12 * Ceci est preferable du fait que la 
necessity d'un circuit suppiementaire ou d'un capteur 
special peut etre eiiminee et 1 'ensemble du circuit peut 
etre simplifie. Le niveau seuil destine au processus de 
determination peut etre seiectionne ^ un niveau 
suffisamment eieve, de maniere & ne pas faire de confusion 
entre le demarrage du moteur, effectue soit avec un 
demarreur, soit avec une pedal e de demarrage, avec ce qui 
est la rotation normale du moteur. 

Lorsqu'il est verifie que le moteur ne fonctionne pas, 
il est determine que le moteur est pret £ etre demarre et 
le programme passe a 1 ' etape ST3 dans laquelle le moyen de 
conservation du resultat de verification de signal de 
code 18 est expose & un processus d ? annulation. Dans ce 
cas, meme lorsque le moyen de conservation du resultat de 
verification de signal de code 18 maintient un resultat de 
verification de code, il est annuie. 

A la fin de ce processus d • annulation, un processus de 
reception de signal de code est effectuee h une etape ST5 
et le signal de code est verifie & 1 f etape ST5 afin de 
determiner si le code regu consiste en le code 
d r utilisateur authentique . A 1' etape ST5 , le programme 
retourne k 1 'etape ST4, £ moins qu'il soit verifie que le 
signal de code soit authentique. Lorsqu'il est verifie que 
le signal de code est authentique comme decrit ci-dessus, 
le programme passe h une etape ST6 dans laquelle un signal 
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de verification de code est produit, de manifere k §tre 
retenu par le moyen de conservation du resultat de 
verification du signal de code 18. 

La CPU 12 permet une comrnande d'allumage pour 1' unite 
de circuit de f onctionnement de base CDI 14 h. une 
etape ST7, et le programme passe a une etape ST8 dans 
laquelle la CPU 12 est etudiee. Les anomalies possibles de 
la CPU 12 comprennent un etat anormal du signal de 
controleur de sequence d'alerte provenant de la CPU 12 en 
raison de bruits £1 ectromagnetiques , et un etat d r arret 
systfeme de la CPU 12 en raison d'une defaillance 
d * al imentation . Lorsgu ' aucun etat anormal n 8 est detecte, le 
programme retourne 1 ' etape ST7 afin de continuer la 

comrnande d ' a 1 lumage • Ceci est l'etat de f onctionnement 
normal du systfeme une fois qu'une verification de code 
satisf aisante a ete effectuee* 

Lorsqu'un etat anormal est detecte & 1 f etape ST8, le 
progranme retourne £ 1 * etape ST1 afin de remettre a 1 f etat 
initial la CPU 12. Du fait que la CPU 12 se trouve dans un 
etat anormal, dans ce cas, le signal du r^sultat de 
verification du signal de code est n^cessairement 
interrompu et le programme retourne k 1 ' etape ST1 . Lorsque 
le programme est passe & 1 ? etape ST2, le processus decrit 
ci-dessus est repete . Cependant, lorsque la CPU 12 est 
seulement instantanement mise hors f onctionnement pendant 
que le moteur fonctionne, il est sur de s 'assurer que le 
moteur a ete demarre au prealable par une verification de 
code satisf aisante o Par consequent, lorsqu'il est determine 
^ 1* etape ST 2 que le moteur fonctionne, le programme passe 
directement a 1 ' etape ST6 sans effectuer le processus de 
verification de code. 

A present, on decrit le processus d * empechement de 
tentative illicite de demarrage du moteur en forgant la 
CPU 12 h passer £ un etat d'erreur d f execution en 
produisant des bruits, en se referant au diagramme de temps 
de la figure 4. On suppose que la ligne d 1 al imentation est 
directement reliee £ la borne d 1 al imentation de 1 'unite 
CDI 8 afin de mettre en service la CPU 12 par une intention 
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illicite de d6marrer le moteur . Ensuite, le processus de 
remise £ l'etat initial, qui a ete decrite ci-dessus en 
liaison avec le programme, est effectu^e et 1 1 etat de 
conservation de verification de code est verifie* Du fait 
5 que le moteur est seulement pret k etre d^marrd, aucun 
resultat de verification de signal de code n f est encore 
conserve* De meme, du fait qu'il est determine que le 
moteur ne fonctionne pas, le processus de reception du 
signal de code est execute, Dans ce cas, du fait qu f aucun 
10 code authentique n'est regu a l'etape de reception du 
signal de code du fait qu'il s'agit de cas de tentative 
illicite de deraarrage du moteur, aucune commande d'allumage 
n'a lieu. 

Cependant, lorsque la CPU 12 est forc^e passer & un 
15 etat d'erreur d' execution en produisant des bruits 
eiectromagnetiques , un resultat de verification de code 
peut §tre produit par un coup de chance, comme represente 
par le graphique "emission de verification de code" sur la 
figure 4» Dans ce cas, le moyen de conservation du resultat 
20 de verification de signal de code 18 est place dans un etat 
maintenu, et lorsque le circuit de temporisation controleur 
de sequence d'alerte 17 a detecte 1 1 etat d'erreur 
d' execution et a remis & 1 1 etat initial la CPU 12 , un etat 
de conservation de resultat de verification peut etre 
25 reconnu de f agon erron^e dans le processus de verification 
du resultat de verification de code apr&s la reprise du 
fonctionnement de la CPU 12 • 

D'autre part, selon la presente invention, il est 
determine si le moteur fonctionne ou non < "verification de 

30 rotation de moteur" sur la figure 4) et, du fait que 
1 1 erreur d ? execution de la CPU 12 ne va pas indiquer de 
manifere erron^e que le moteur fonctionne, il est 
correctement determine que le moteur ne fonctionne pas k 
l'etape ST2 aprfes la remise £ l°etat initial de la CPU 12 . 

35 Par consequent, le programme passe ensuite k une etape ST3 
dans laquelle le resultat de verification est annuie dans 
la CPU 12. Le processus de reception du signal de code est 
de nouveau effectue et, du fait gu'une tentative illicite 
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ne va fournir aucun signal de code authentique, on peut 
obtenir une action antivol en ne fournissant aucune 
commande d 9 allumage o 

La figure 5 est une vue analogue li la figure 2 et 
illustre un deuxi^me mode de realisation de la pr^sente 
invention. Sur la figure 2, les parties correspondant k 
celles du mode de realisation precedent sont designees par 
des nuradros analogues. Selon le circuit de la figure 5, un 
jeu de contact d f un premier relais RY1 est pr£vu dans la 
ligne d ' alimentation menant k l'unite de circuit de 
fonctionnement de base CDI 14, de sorte que la tension 
d ' alimentation ^lectrique provenant du circuit de source 
d 1 alimentation 15 est seiectivement fournie k 1 'unite de 
circuit de fonctionnement de base CDI 14 d'apr&s 1 1 etat 
marche/arret du premier relais RYl. Le premier relais RY1 
est adapts de fagon & etre active par un premier transistor 
Ql qui est mis en service par un signal de sortie provenant 
de la borne de sortie OUT de la CPU 12, Un deuxifeme relais 
RY2 est pr£vu en association avec le premier relais RYl 
afin de maintenir automatiquement le premier relais RYl . Le 
deuxi&me relais RY2 est active par un deuxiferoe transistor 
Q2 qui est mis en service par un signal de sortie provenant 
de la borne CAN de la CPU 12 et r£sout de ce fait 1 ' etat 
auto-maintenu du premier relais RYl. 

Le circuit de la figure 5 peut egaleraent effectuer un 
processus analogue ^ celui du mode de realisation precedent 
et suit un programme de commande sensiblement identique k 
celui represente sur la figure 3. Cependant, & 1 ' etape ST3 
de la figure 3, ce circuit met en service le transistor Q2 
par le signal d'annulation provenant de la borne CAN et 
annule 1 T etat auto-maintenu des relais RYl et RY2 • A titre 
de signal de sortie de resultat de verification de code de 
1' etape ST6 de la figure 3, un signal de sortie est produit 
par la borne OUT afin de mettre en service le relais RYl. A 
ce moment, si aucun signal d'annulation n'est produit par 
la borne CAN , le relais RYl est auto-maintenu comme decrit 
ci-dessus. 
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A present, on decrit le processus d'empechernent de 
tentative illicite de demarrage du moteur en forgant la 
CPU 12 & passer un etat d'erreur d f execution, en 

produisant intentionnel lement des bruits 

5 electromagnetiques , en se r^ferant au diagramme de temps de 
la figure 6 de maniere analogue & celle du mode de 
realisation precedent* On suppose que la ligne 
d f alimentation est directement reliee k la borne 
d* alimentation de l'unite CDI 8, afin de mettre en service 

10 la CPU 12, La CPU 12 v^rifie ensuite si le moteur 
fonctionne ou non et, du fait que le moteur est 
stationnaire h ce moment, le processus de reception du 
signal de code est effectu^e. Du fait que le processus de 
reception du signal de code ne va pas donner lieu k la 

15 reception d ? un signal de code authentique de maniere 
analogue au mode de realisation precedent, la commande 
d'allumage ne va pas etre validee. 

Cependant, lorsque 1 9 application de bruits force la 
CPU 12 h. passer un etat d'erreur d' execution, 1 1 etat de 

20 . conservation du r^sultat de verification peut etre obtenu 
de fagon aleatoire comroe represents sur la figure 6 et un 
signal MARCHE peut etre produit par la borne OUT • Si aucun 
signal MARCHE d'annulation n'est produit par la borne CAN, 
le relais RY1 obtient un etat auto-maintenu. L'erreur 

25 d' execution est d^tectee par le circuit de terapor isation 
contrdleur de sequence d f alerte 17 et la CPU 12 est alors 
effacde, mais l'etat auto-maintenu du relais RY1 est 
maintenu. Par consequent, lors de la reprise du 
f onctionnement par la CPU 12, 1 1 etat de f onctionnement du 

30 moteur est verified Par consequent, il est detects que le 
moteur ne fonctionne pas et un signal d f annulation est 
produit par la borne CAN qui annule 1 ' etat auto-maintenu du 
relais RY1« Ensuite, le processus de reception du signal de 
code est de nouveau demarrSe, mais du fait que la tentative 

35 illicite ne va fournir aucun signal de code authentique, 
une action antivol peut etre obtenue de maniere analogue en 
ne fournissant aucune commande d'allumage. 
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Dans l'un ou 1 1 autre de ces modes de realisation, dans 
le cas d f une interruption instantanee du fonctionnement de 
la CPU 12, durant l'^tat de deplacement du vehicule, l'etat 
de fonctionnement du moteur est verifie avant d'effectuer 
les stapes de reception du signal de code et de verifier si 
le signal de code regu est authentigue ou non , et la 
commande d'alluraage du moteur est continu^e s T il est 
determine que le moteur fonctionne, sans effectuer le 
processus de verification du signal de code- Par 
consequent, il est possible d'eviter 1 ' inconvenient 
d'amener le moteur cL un etat d T arret et de repeter de 
nouveau enti&rement le processus de demarrage du moteur. 

La figure 7 represente un troisifeme mode de 
realisation de la pr^sente invention* Les parties 
correspondant ^ celles des modes de realisation precedents 
sont designees par des nuro^ros analogues. L'unite CDI 8 
coraprend un transmetteur radio 22 qui regoit une puissance 
eiectrique, provenant de 1* unite de circuit 

d' alimentation 15 et commandee par la CPU 12, un circuit de 
detection d'onde radio 23 ayant une extremite de sortie 
reliee It la CPU 12, et une bobine-antenne 21 servant ct 
diffuser 1 ' onde radio Praise par le transmetteur radio 22 et 
recevoir une onde radio pour le circuit de detection 
d'onde radio 23, au lieu du recepteur de faisceaux 
infrarouges 11 du premier mode de realisation* La cie 1 est 
pourvue d'un repondeur 24 o La bobine-antenne 21 est prevue 
sur une partie du panneau de vehicule, immediatement k 
proximite de la cie 1 logee dans le verrou cylindrique 3, 

Selon ce mode de realisation, la CPU 12 est raise en 
service lorsque la cie 1 logee dans le verrou cylindrique 3 
est amende dans la position MARCH E du moteur. Une fois que 
la CPU 12 commence cl fonctionner, le transmetteur de 
puissance radio 22 est alimente par 1 'unite de circuit 
d' alimentation 15 et diffuse une onde radio par la 
bobine-antenne 21. Cette onde radio est regue par le 
repondeur 24, qui transmet 2l son tour un signal d'onde 
radio vehiculant en son sein un code ID. Le signal d'onde 
radio provenant du repondeur 24 est regu par la 
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bobine-antenne 21 et le code ID est s£par6 par le circuit 
de detection 23. Ce code ID est compart par la CPU 12 au 
code ID stocked dans 1' unite de stockage ID 13, et 1* unite 
de f onctionnertient de base CDI 14 peut fonctionner 
lorsqu'une coincidence de code satisf aisante est constats. 
Le fonctionnement de ce mode de realisation est autreraent 
analogue £ celui des modes de realisation precedents. 

Ainsi, selon la pr^sente invention, meme si la CPU est 
forcee & passer h un etat d ? erreur d' execution par des 
bruits et qu ' une detection de r£sultat de verification de 
code satisf aisante est effectude par un coup de chance, du 
fait gue 1 1 etat de fonctionnement du moteur est v£rifi£ 
apr£s la remise & l'etat initial de la CPU par un circuit 
de temporisation controleur de sequence d'alerte et qu'il 
n'y a eu aucune operation de d^raarrage normale precedente, 
le moteur ne fonctionne pas, une action antivol est 
executee de manifere appropriee contre la tentative illicite 
de dernarrage du moteur, par une mise hors service de la 
comraande d' allumage. 

Bien que la prdsente invention ait ete decrite en 
terraes de ces modes de realisation preferes, il est evident 
k 1 ' homme de 1 ? art que differentes variantes et 
modifications peuvent etre apportees sans sortir du champ 
d ' appl ication de la pr^sente invention. 
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REVENPICftTIONS 

1. Syst^me de commande antivol de vehicule, 

permettant le f onct ionnement d'un vehicule lorsqu'une 

coincidence de code ^lectronigue a ete constat^e, 
caracterise en ce qu'il comprend : 

un circuit de commande de vehicule (14) qui est 
ndcessaire pour le f onct ionnement dudit vehicule; 

un rooyen de transmission de signal de code (5) pr^vu 
dans un organe place ^ distance de la carrosserie dudit 
vehicule; 

un moyen de reception de code (7) pr^vu sur ladite 
carrosserie de vehicule afin de recevoir ledit signal de 
code; 

une CPU (12) servant & verifier 1 1 authenticity dudit 
signal de code et ^ permettre le f onctionnement dudit 
circuit de commande de vehicule lorsgu'une coincidence de 
code couronn^e de succ^s a ete constat^e; et 

un moyen de conservation de r^sultat de 
verification (18) servant k conserver un resultat de 
coincidence de code sat isf aisant ; 

et en ce que ladite CPU controle un etat de 
f onctionnement dudit vehicule et un etat dudit moyen de 
conservation de resultat de verification (18), avant de 
verifier un signal de code, et perraet le f onctionnement 
dudit circuit de commande de vehicule sans verifier un 
signal de code lorsque ledit etat de f onctionnement de 
vehicule indique un etat de f onctionnement normal dudit 
v6hicule, et ledit moyen de conservation de resultat de 
verification (18) est determine de fagon & conserver un 
resultat de coincidence de code satisf aisant - 

2. Systfeme de commande antivol de vehicule selon la 
revendication 1, caracterise en ce que ledit etat de 
f onctionnement dudit vehicule comprend la vitesse de 
rotation du raoteur dudit vehicule et est determine comme 
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etant normal lorsque la vitesse de rotation dudit moteur 
est sup^rieure a un niveau seuil prescrit, 

3. Syst&me de commande d'al lumage selon antivol 
selon la revendication 2, caracterise en ce que ledit 
niveau seuil destine & la vitesse de rotation du moteur est 
seiectionne £ un niveau qu'il est improbable d'atteindre 
par une operation de d^marrage du moteur. 

4o Systfeme de commande d'al lumage antivol selon la 
revendication 3, caracterise en ce que ladite vitesse de 
rotation du moteur est determinee en comptant le nornbre 
d' impulsions d f allumage ou en mesurant un intervalle 
d f impul sions d ' al lumage «, 

5o Syst^me de commande antivol de vehicule selon la 
revendication 1 , caracterise en ce que ladite CPU saute un 
processus de verification d'un signal de code lorsque ledit 
moyen de conservation de resultat de verification (18) est 
determine corame maintenant un resultat de coincidence de 
code satisfaisant , et qu'il est determine que ledit etat de 
f onctionneraent de vehicule est normal. 

6. Syst&me antivol de vehicule selon la 
revendication 1, caracterise en ce que ledit circuit de 
commande de vehicule comprend un circuit d'al lumage pour un 
moteur & combustion interne. 

7. Syst^me antivol de vehicule selon la 
revendication 1, caracterise en ce qu'il comprend en outre 
un moyen de surveillance de CPU servant k remettre £ 1 f etat 
initial ladite CPU lors de la detection d'un etat anormal 
de ladite CPU, ledit moyen de conservation de resultat de 
verification (18) etant adapte de fagon £ conserver un 
resultat de verification de code satisfaisant sur une 
certaine periode de temps. 

8o Systfeme antivol de vehicule selon la 
revendication 7, caracterise en ce que ledit moyen de 
surveillance de CPU comprend un circuit de temporisation & 
controleur de sequence d'alerte. 
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9. Syst£me antivol de vehicule selon la 
revendication 1, caracterise en ce que ladite CPU est 
adaptee de fagon & acceder audit moyen de conservation de 
r<§sultat de verification (18) avant d'effectuer une 
coincidence de code lors de 1 1 al indentation et de la remise 
£ I'etat initial. 

10 o Syst&me antivol de vehicule selon la 
revendication 1, caracterise en ce que ledit moyen de 
transmission de code comprend une unite de transmission 
d ? 4nergie de rayonnement et ledit moyen de reception de 
code (7) comprend une unite de reception d'dnergie de 
rayonnement • 

11 - SysUrae antivol de vehicule selon la 
revendication 1, caracterise en ce que ledit moyen de 
transmission de code comprend un r^pondeur servant h 
produire une energie de rayonnement, et ledit moyen de 
reception de code (7) comprend une unite de reception 
d f energie de rayonnement destinee & recevoir ladite energie 
de rayonnement. 

12 • Syst&me antivol de vehicule selon la 
revendication 1, caractdris6 en ce que ledit moyen de 
conservation de resultat de verification (18) comprend un 
circuit d'auto-raaintien qui est mis en service et hors 
service par des signaux de sortie provenant de ladite 
CPU (12) . - 
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